跨表面注入

深度分析

「跨表面注入攻擊」：工具式 LLM 代理的雙通道安全盲點與適應式防禦策略

工具增強式LLM代理在工具輸出與描述兩個通道皆可能被注入指令，研究以相同位元負載在13種模型上測試，發現不同模型在兩通道的成功率截然相反，且模型與通道的交互決定脆弱性，提出適應式攻擊率提升約9個百分點，提醒防禦需同時評估兩通道。此發現對AI安全測試框架具有重要啟示。